Status Quo und Handlungsempfehlungen zu IT Governance, Risk Management und Compliance (IT GRC) im Spital

Der IT-Einsatz im Gesundheitswesen gewinnt zunehmend an Bedeutung. Umso wichtiger wird es für die Spitäler, sich mit dem effizienten Einsatz ihrer IT auseinander zu setzen. Governance, Risk Management and Compliance (IT-GRC) als Auslegeordnung für die Spital-Informatik fasst dabei die drei wichtigsten Handlungs ebenen für einen erfolgreichen Umgang mit der IT zusammen. Weiterhin wird anhand von Erhebungen zum Status Quo der Ausprägung von IT-GRC im Schweizer Spitalumfeld deren Relevanz und aktuelle Durchdringung aufgezeigt. CIOs und IT-Leiter universitärer, kantonaler und privater Spitäler wurden dabei sowohl zu Ihrem Umgang mit den IT-GRC Handlungsebenen als auch zu den Herausforderungen auf der Beziehungsebene befragt. Die Befragung gab dabei Aufschluss über die Verbreitung und den Nutzungsgrad von Best Practices (u.a. ITIL, CobiT), die Rolle der IT im Spital und organisatorische Konzepte zur Umsetzung von IT-GRC. Im Abschluss dieses Vortrags werden strukturierte Handlungsempfehlungen und Ansätze einer praxisnahen Umsetzung vorgestellt und diskutiert